CVE-2026-71241 in Book-Management-System
Сводка
по VulDB • 05.08.2026
Конечные точки Flask API системы Book-Management-System: /student, /record, /books, /find_stu_book и /find_not_return_book не защищены декоратором @login_required, который применяется к другим маршрутам (/search_student, /storage) в том же файле. Это позволяет любому удаленному пользователю без аутентификации получать персональные данные студентов (имя, пол, срок действия карты, статус задолженности), а также полную историю выдачи книг путем предоставления card_id. Поскольку значения card_id представляют собой последовательные целые числа, вся база данных студентов может быть перебрана (enumerated) без прохождения процедуры аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.